~~~~~~~实事求是——v6的沙盘被在线秒杀（更新：OA默认设置成功防御）

显示全部楼层 · 发表于 2012-12-13 11:50:58

a__gu 发表于 2012-12-13 10:12
McAfee Host Intrusion Prevention 有没有用？

咖啡用起来繁琐，4、5年前用过一阵，不想试他们的东东了

显示全部楼层 · 发表于 2012-12-13 11:56:52

本帖最后由 darkwolf_99 于 2012-12-13 11:58 编辑

a256886572008 发表于 2012-12-13 08:52
對於 V6 來說，CFP 不再是最弱的了。

因為 V6 的手動HIPS 默認可以阻止全局破壞，BB還得調高到 limit ...

你老说SBie在AKLT里随便过，有时间我发个SBie防AKLT键盘记录的帖子，让你批评指证

，虽然可能7个键盘记录测试不能全过，大部分还是可以防住的

显示全部楼层 · 发表于 2012-12-13 12:58:03

darkwolf_99 发表于 2012-12-13 11:06
可惜OA在启动项上不像毛豆放那么开，这就是毛豆的漏洞

信任白名单这种安软厂商折中和偷懒的办法，白 ...

你可以試試 OA 的 autoruns 組件，能否攔截暴風VBS 添加啟動項？

注：啟動文件，是MS 的系統exe。

显示全部楼层 · 发表于 2012-12-13 13:03:43

話說，有個問題出現了。

java.exe 會添加啟動項，這是否代表 java.exe 被遠端入站控制了？

還是，這個 java.exe 只單純執行網頁腳本，進行惡意動作而已？

显示全部楼层 · 发表于 2012-12-13 13:10:55

本帖最后由 darkwolf_99 于 2012-12-13 13:34 编辑

a256886572008 发表于 2012-12-13 12:58
你可以試試 OA 的 autoruns 組件，能否攔截暴風VBS 添加啟動項？

注：啟動文件，是MS 的系統exe。

OA只是兴起的时候，拽出来测测。只要过不了SSF+SBie，就不想深究了，又没人付银子，抱歉了

　　反正OA我是不会实机用的，兼容性太差，小问题也多，提交给官方的debug数据，回复竟然说弄丢了

显示全部楼层 · 发表于 2012-12-13 13:17:17

a256886572008 发表于 2012-12-13 13:03
話說，有個問題出現了。

java.exe 會添加啟動項，這是否代表 java.exe 被遠端入站控制了？

這個 java.exe 只單純執行網頁腳本，進行惡意動作而已

我同意

小白参与讨论，请勿见怪

显示全部楼层 · 发表于 2012-12-13 14:13:24

呵…… 还想请教下！

COMODO Internet Security 官网的介绍说明：

特点：
反病毒，反间谍软件，反-Rootkit,以及Bot保护
阻止来自因特网的攻击
发现和清除病毒
在恶意软件安装前阻止
自动沙盒技术

说明是自带防毒功能，为什么坛友都建议安装第三方防毒呢？

显示全部楼层 · 发表于 2012-12-13 18:40:24

a__gu 发表于 2012-12-13 14:13
呵…… 还想请教下！

COMODO Internet Security 官网的介绍说明：

comodo 的 AV 屬於基本型

1.不報網頁惡意腳本

2.不修復已感染的PE文件

显示全部楼层 · 发表于 2012-12-14 22:00:23

darkwolf_99 发表于 2012-12-11 15:23
不止win8，在win7里，与SBie的兼容性也不咋地

也不是推荐OA，只是x64系统里，我喜欢的手动hips除了实机 ...

仅凭这一次负于OA就能断定毛豆的HIPS防御能力弱于OA？

显示全部楼层 · 发表于 2012-12-14 22:23:39

223311 发表于 2012-12-14 22:00
仅凭这一次负于OA就能断定毛豆的HIPS防御能力弱于OA？

你看错了吧

[分享] ~~~~~~~实事求是——v6的沙盘被在线秒杀（更新：OA默认设置成功防御）